リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0470アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OpenJDK：BeanContextSupportでの逆シリアル化の間の不適切な例外処理（シリアル化、8224909）（CVE-2020-2583）

  - OpenJDK：URLの正規化の問題を引き起こす不適切なisBuiltinStreamHandlerチェック（ネットワーキング、8228548）（CVE-2020-2593）

  - OpenJDK：jdk.serialFilterプロパティ変更を介したシリアル化フィルターの変更（シリアル化、8231422）（CVE-2020-2604）

  - OpenJDK：DatagramChannelImplのmaxDatagramSockets制限の不完全な実施（ネットワーキング、8231795）（CVE-2020-2659）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: java-1.8.0-ibm（RHSA-2020: 0470)

high Nessus プラグイン ID 133639

バージョン 1.8